VMware Photon OS 1.0 em Linux SSH Public Key Fraca autenticação

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
9.4$0-$5k0.00

Uma vulnerabilidade foi encontrada em VMware Photon OS 1.0 e classificada como muito crítico. Afectado é uma função desconhecida do componente SSH Public Key. A manipulação com uma entrada desconhecida leva a Fraca autenticação. A definição de CWE para a vulnerabilidade é CWE-798. O aconselhamento é partilhado para download em vmware.com.

A vulnerabilidade é identificada como CVE-2016-5333. A atribuição do CVE aconteceu em 07/06/2016. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1110.001 para esta edição. O aconselhamento aponta para o seguinte:

A public ssh key used in the Photon OS build environment was inadvertently left in the original Photon OS 1.0 OVAs. This issue would have allowed anyone with the corresponding private key to access any Photon OS system built from the original 1.0 OVAs.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 92474) e SecurityTracker (ID 1036628).

Produtoinformação

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Temp score: 9.6

VulDB Pontuação Base: 9.8
VulDB Pontuação da Tempestade: 9.4
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Fraca autenticação
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍

Linha do tempoinformação

07/06/2016 🔍
15/08/2016 +69 Dias 🔍
15/08/2016 +0 Dias 🔍
15/08/2016 +0 Dias 🔍
16/08/2016 +1 Dias 🔍
16/08/2016 +0 Dias 🔍
30/08/2016 +14 Dias 🔍
27/03/2019 +939 Dias 🔍

Fontesinformação

Fabricante: vmware.com

Aconselhamento: VMSA-2016-0012
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2016-5333 (🔍)
SecurityTracker: 1036628
SecurityFocus: 92474 - VMware Photon OS OVA CVE-2016-5333 Default Key Security Bypass Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20060413

Entradainformação

Criado em: 16/08/2016 16h35
Actualizado em: 27/03/2019 15h24
Ajustamentos: 16/08/2016 16h35 (59), 27/03/2019 15h24 (12)
Completo: 🔍

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!